Od alertu do incydentu

W dniu 7.04.2022 r. miał miejsce kolejny wykład dla członków koła Go Security prowadzony przez specjalistów z firmy EY. Tym razem uwaga skupiona została na systemach typu SIEM (ang. Security Information and Event Management). Swoimi doświadczeniami dzielili się wyjątkowi specjaliści z dziedziny: Marcin Marciniak i Sławomir Łobodecki.

Systemy typu SIEM to oprogramowanie zapewniające analizę sieci komputerowych i zdarzeń w nich występujących w czasie rzeczywistym. Pomagają zespołom odpowiedzialnym za bezpieczeństwo systemów IT w aktywny sposób zwalczać pojawiając się zagrożenia i im przeciwdziałać. System SIEM pobierają informacje z wielu źródeł danych. Podejście takie umożliwia dogłębną ich analizę, zestawienie, skorelowanie i w końcu generowanie alertów o możliwych zagrożeniach.

W ostatnich zajęciach oprócz członków koła Go Security wzięli udział również studenci kierunku Informatyka i Ekonometria.